Restringir Internet desde ws 2003

Pues poniendo un firewall.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



Y fue Fernando () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

Buenas: tengo el windows server 2003 (que actua como servidor de
Dominio) con 14 pc's conectadas, pero lo que pasa es lo siguiente: la
conexion a internet es a traves de un router CNET BroadBand Router, el
cual esta conectado directamente al switch, y no tengo ningun proxy,
ya que las pc's se conectan a internet directamente al router.

¿Como puedo controlar o restringir el acceso a Internet dentro de la
LAN?, ya que los usuarios tienen "libre albedrio" en este tema...

Desde ya

Gracias

Voy a extenderme un poco más...

Se supone que podrías usar el asesor de contenidos, pero por lo que yo he
visto, o tus usuarios deben poder acceder a una lista determinada de sitios
o no acceder a una lsta determinada, o no te valdrá.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



Y fue Fernando () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

Buenas: tengo el windows server 2003 (que actua como servidor de
Dominio) con 14 pc's conectadas, pero lo que pasa es lo siguiente: la
conexion a internet es a traves de un router CNET BroadBand Router, el
cual esta conectado directamente al switch, y no tengo ningun proxy,
ya que las pc's se conectan a internet directamente al router.

¿Como puedo controlar o restringir el acceso a Internet dentro de la
LAN?, ya que los usuarios tienen "libre albedrio" en este tema...

Desde ya

Gracias

Gracias por contestar... lo que creo es que mis usuarios pueden hacer
lo que se les venga en gana porque no existe control alguno (que
paginas ver) porque todos estan colgados al router... sin proxy. ni
nada por el estilo... entonces... como puedo controlar el acceso a
internet teniendo en cuenta estas descripciones:

1- El server tiene una sola tarjeta de red.
2- La conexion de internet baja hasta el router, y desde el router
despues baja hasta el switch.
3- Las pc's se conectan a internet a traves del switch que va al
router...

Desde ya gracias..


Fernando Reyes [MS MVP] ha escrito:

Voy a extenderme un poco más...

Se supone que podrías usar el asesor de contenidos, pero por lo que yo he
visto, o tus usuarios deben poder acceder a una lista determinada de sitios
o no acceder a una lsta determinada, o no te valdrá.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



Y fue Fernando () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

> Buenas: tengo el windows server 2003 (que actua como servidor de
> Dominio) con 14 pc's conectadas, pero lo que pasa es lo siguiente: la
> conexion a internet es a traves de un router CNET BroadBand Router, el
> cual esta conectado directamente al switch, y no tengo ningun proxy,
> ya que las pc's se conectan a internet directamente al router.
>
> ¿Como puedo controlar o restringir el acceso a Internet dentro de la
> LAN?, ya que los usuarios tienen "libre albedrio" en este tema...
>
> Desde ya
>
> Gracias

Poco puedes hacer con esa infrastructura...

Podrías mirar de instalar un firewall o proxy y otra tarjeta en el servidor;
conectarías el servidor al router de forma directa, sin que el router esté
conectado al Switch. Respecto al firewall, si no quieres gastar puedes
instalar uno gratuito, otros socios del foro te podrán decir cuáles son los
mejores; que yo haya usado sólo te puedo hablar de ISA, que es bien bueno.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Cómete un par de almejas para escribirme)



Y fue Fernando () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

Gracias por contestar... lo que creo es que mis usuarios pueden hacer
lo que se les venga en gana porque no existe control alguno (que
paginas ver) porque todos estan colgados al router... sin proxy.
ni nada por el estilo... entonces... como puedo controlar el acceso a
internet teniendo en cuenta estas descripciones:

1- El server tiene una sola tarjeta de red.
2- La conexion de internet baja hasta el router, y desde el router
despues baja hasta el switch.
3- Las pc's se conectan a internet a traves del switch que va al
router...

Desde ya gracias..


Fernando Reyes [MS MVP] ha escrito:

Voy a extenderme un poco más...

Se supone que podrías usar el asesor de contenidos, pero por lo que
yo he visto, o tus usuarios deben poder acceder a una lista
determinada de sitios o no acceder a una lsta determinada, o no te
valdrá.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)



Y fue Fernando () quien en el mensaje
, planeando
sobre su teclado, hizo un picado y tecleó:

Buenas: tengo el windows server 2003 (que actua como servidor de
Dominio) con 14 pc's conectadas, pero lo que pasa es lo siguiente:
la conexion a internet es a traves de un router CNET BroadBand
Router, el cual esta conectado directamente al switch, y no tengo
ningun proxy, ya que las pc's se conectan a internet directamente
al router.

¿Como puedo controlar o restringir el acceso a Internet dentro de la
LAN?, ya que los usuarios tienen "libre albedrio" en este tema...

Desde ya

Gracias

Y con el firewall puedo por lo menos darle una solucion... sin tener
que comprar la otra tarjeta de red?? El firewall lo instalo en el
server o donde???

Gracias